CVE-2024-8311 in Enterprise Editionthông tin

Tóm tắt

Bởi VulDB • 20/06/2026

Đã phát hiện một vấn đề với các chính sách thực thi pipeline trong GitLab EE, ảnh hưởng đến tất cả các phiên bản từ 17.2 trước 17.2.5 và 17.3 trước 17.3.2, cho phép người dùng đã xác thực bỏ qua cơ chế bảo vệ ghi đè biến thông qua việc bao gồm một template CI/CD.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

GitLab

Đặt trước

29/08/2024

Tiết lộ

12/09/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00610

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!